Firma chce, aby użytkownicy logowali się jednokrotnie, a następnie uwierzytelniali się i uzyskiwali dostęp do zasobów w wielu kontach AWS, używając tych samych poświadczeń. Która usługa AWS to umożliwia?

AWS IAM Identity Center (AWS Single Sign-On) to usługa, która umożliwia scentralizowane zarządzanie dostępem do wielu kont AWS i aplikacji biznesowych. Użytkownicy logują się raz, a następnie uzyskują dostęp do przypisanych zasobów bez ponownego uwierzytelniania. Jest to idealne rozwiązanie dla firm potrzebujących jednolitego logowania (SSO) w środowisku wielokontowym. AWS Organizations pomaga w konsolidacji i zarządzaniu wieloma kontami AWS, ale nie zapewnia funkcjonalności SSO dla użytkowników. IAM user to pojedynczy użytkownik w ramach jednego konta AWS i nie oferuje możliwości logowania jednokrotnego do wielu kont. AWS Control Tower to usługa do konfigurowania i zarządzania bezpiecznym, wielokontowym środowiskiem AWS, ale opiera się na IAM Identity Center w zakresie zarządzania tożsamością i dostępem.